Архив форумов ЦИТФорума

[Ghost]

Люди! Человеки! Аксакалы!
Помогите, плиз...
Есть у меня офис. приходит туда ADSLка. и стоит в этом офисе домен на Win2K сервере, а ещё - Exchange Server, но несконфигурированный, хотя речь сейчас не о нём...
А хочется мне, чтобы можно было к серверу через инет подключаться, с Exchangем издаля работать (ну, всякие там общие папки и т.п.), в перспективе - www-сервер запустить, MSSQL и прочие приятные и нужные в хозяйстве мелочи.

Понятное дело, что просто так сервак в Inete вывесить неприкрытый- не есть зер гут - нужен firewall или какое-то его подобие.
И вот в связи с этим прискорбным фактом - В О П Р О С : какую реализацию firewall'а выбрать: привести на один из интерфейсов сервера хвост от ADSL и назначить реальный IP, а потом поставить что-нибудь типа WinRoute или WinProxy; или поставить за ADSL линуксовую машину с двумя сетевухами, на которой сконфигурить firewall и роутинг?
Что в плане безопасности надёжней получается и почему?
Или ещё какой-нибудь вариант посоветуете?

[and3008]

Я бы остановился на варианте с Линуксом.

Подключать Интернет напрямую к серверу домена - это самоубийство.

Еще варианты?
Ну вместо Линукса всеми любимую Виндузу с ISA на борту. Что такое ISA-Server? А ну марш доки читать!

Еще вариант поставить аппаратный роутер. Циску там, Телесин или еще какого зверя. Только приготовь 1-1.5 тыщи баксов и готовься с месячишко доки читать на чистом английском языке.

[Dmitry.Karpov http://prof]

Достаточно отвязать сервисы от внешнего интерфейса, а клиентам раздать IP-номера 192.168.*.* - и никакой Firewall не нужен.
Беда в том, что Windows любит сама привязывать их снова, поэтому лучше FreeBSD или Linux.

[Алекс]

Как сказали все предыдущие, все зависит от того, сколько на это нужно потратить денег/времени/сил. Отдельная машина - хорошо, Циска - хорошо. Но, для начала, можно и программный файервол поставить. Например, Аутпост. Да много их всяких-разных!
_________________
Удачи!